检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
击行为，同时避免修复漏洞时造成业务中断。 虚拟补丁规则库中展示新增的IPS规则；防火墙新增IPS规则时，会先进入虚拟补丁规则库中，防护一段时间后合入IPS规则库中。 自定义IPS特征：当IPS规则库不满足使用时，CFW支持自定义IPS特征规则，添加后，CFW将基于签名特征检测数据流量是否存在威胁。
长度不能超过30个字符。 cfw 最大抓包数 设置最大抓包数。支持输入1~1,000,000之间的整数。 100000 抓包时长（分钟） 设置抓包的最长时间。支持输入1~10分钟之间的整数。 3 IP类型 设置抓包的IP类型，默认IPv4。 IPv4 协议类型 选择抓包的协议类型。支持选择以下协议：
查询ips规则细节时间数据 表5 IpsRuleUpdateTimeVO 参数 参数类型 描述 ips_type Integer ips类型，0表示基础防御，1表示虚拟补丁 ips_version String ips规则版本 update_time Long ips更新时间戳 请求示例
关闭VPC边界防护 如果业务遇到异常拦截，可以暂时关闭VPC边界防火墙，关闭期间，防火墙对流量不做任何检测。 如果您的业务后续不再需要VPC边界流量防护，关闭防护后，还需手动恢复企业路由器（ER）的配置，请参见永久关闭VPC边界防护后恢复企业路由器配置。 关闭VPC边界防火墙（新版）
基本概念 五元组 五元组包括：源IP地址、目的IP地址、协议号、源端口、目的端口。 防护流量 入云流量：从Internet流入云防火墙方向的流量，例如，从公网下载资源到云内服务器。 出云流量：从云防火墙流出到Internet方向的流量，例如，云内服务器对外提供服务，外部用户下载云内的资源。
新增防护VPC 当您配置完成VPC边界防火墙，需要添加防护VPC时，可执行本节操作。 步骤一：添加VPC连接 操作步骤请参见企业路由器中添加VPC连接。 如需防护其它账号（如账号B）下的VPC，请将当前账号A的企业路由器共享至账号B，共享步骤请参见创建共享，共享成功后在账号B中添加连接，后续配置仍在账号A中进行。
本文以“观察模式”为例，如果您的业务防护级别较高，您可以切换至“拦截模式”，建议优先选择防护粒度较低（例如“拦截模式-宽松”）的模式，观察一段时间后，更换为防护粒度高的模式。 步骤四：定期通过攻击事件日志查看是否存在误拦截可能 在左侧导航栏中，选择“日志审计 > 日志查询”。 在“攻
云防火墙支持跨账号使用吗？ 云防火墙支持跨账号防护，防护前需进行以下设置： 互联网边界跨账号防护请参见使用CFW跨账号防护EIP资源。 VPC边界跨账号防护需在配置企业路由器时添加VPC连接时，将当前账号A的企业路由器共享至其它账号B，共享成功后在账号B中添加连接，后续配置仍在账
ResourceTag 参数 参数类型 描述 key String 标签键 value String 标签值 update_time String 标签更新时间 请求示例 查询项目id为408972e72dcd4c1a9b033e955802a36b的防火墙资源标签 https://{Endpoi
拉美-圣保罗一 拉美-圣地亚哥 中东-利雅得 管理病毒防御功能 日志审计 通过日志审计功能，可查看攻击事件日志、访问控制日志、流量日志，包括攻击发生时间、攻击类型、危险等级、源端口、源IP、目的IP、目的端口等信息。 支持区域： 华北-北京四 华东-上海一 华东-上海二 华东-青岛 华东二
查看预定义服务组 云防火墙为您提供预定义服务组，包括“常用Web服务”、“常用数据库”和“常用远程登录和ping”，适用于防护Web、数据库和服务器。 预定义服务组仅支持查看，不支持添加、修改、删除操作。 查看预定义服务组 登录管理控制台。 单击管理控制台左上角的，选择区域。 在
规则类型，0：互联网规则，1：vpc规则，2：nat规则 created_date String 规则创建时间，例如："2024-08-12 08:40:00" last_open_time String 规则最后开启时间，例如："2024-08-12 08:40:00" tag TagsVO object
0:失效; 1:生效 frequency_count Integer 告警触发频次 frequency_time Integer 告警频次时间范围，以分钟为单位 language String 告警语言，zh-cn为中文，en-us为英文 name String 通知群组名称 severity
生效，且为必选值。 period_num 否 Integer “charge_mode”为“prePaid”时生效，且为必选值，指定订购的时间。 取值范围： 当“period_type”为“month”时，取值为1~9。 当“period_type”为“year”时，取值为1~3。
参数类型 描述 key 否 String 标签键 value 否 String 标签值 update_time 否 String 标签更新时间 响应参数 状态码：200 表5 响应Body参数 参数 参数类型 描述 - String 请求示例 删除项目id为0b2179bbe18
CaptureResultUrlVO 参数 参数类型 描述 captcha String 下载链接提取码，用于打开下载链接时使用。 expires Long 下载链接过期时间 file_list Array of CaptureFile objects 抓包文件列表，当环境不支持obs文件夹分享时使用。当此字段
云防火墙和安全组、网络ACL的访问控制有什么区别？ 云防火墙、安全组、网络ACL都可以实现通过IP地址/IP地址组设置访问控制策略，为您的互联网边界和VPC边界、弹性云服务器、子网提供防护。 云防火墙和安全组、网络ACL的主要区别如表1所示。 表1 云防火墙和安全组、网络ACL访问控制的主要区别
如何验证HTTP/HTTPS的出方向域名防护规则的有效性？ 可按照以下操作步骤验证有效性： 发送HTTP或HTTPS请求。 方式一：使用curl命令，例如： 1 curl -k "https://www.example.com" 方式二：使用浏览器访问域名。 请勿使用telnet命令进行域名测试。
参数类型 描述 capture_size String 抓包大小,如500kb,500mb created_date String 抓包创建时间,如2024/08/31 10:17:30 dest_address String 目的地址 dest_address_type Integer
系统策略授权企业项目后，为什么部分权限会失效？ CFW部分功能依赖于弹性云服务器（Elastic Cloud Server， ECS）、虚拟私有云（Virtual Private Cloud， VPC）等云服务，因这些云服务中部分功能不支持企业项目，将“CFW FullAccess”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
